Kohana 3.1 ORM安全問題

Question

當使用ORM模塊時，所有的值是否都轉義了？

舉例來說，如果我有：

$user->where('username', 'LIKE', '%' . $this->request-post('user') . '%')->find_all() 

這安全嗎？

Answer 1

是的，ORM使用query builder，它會自動轉義所有值。

動態查詢使用對象和方法允許查詢 處於不可知 方法迅速寫成。查詢建築物還添加了 標識符（表格和列名稱） 報價以及報價。